必须启用Windows Sandbox功能以安全运行未知软件，它提供完全隔离、一次性使用的轻量级虚拟环境，关闭后所有操作彻底清除。
如果您需要在 Windows 10 上安全运行未知软件，防止其对主机系统造成影响，则必须启用 Windows Sandbox 功能。该功能提供一个与主机完全隔离、一次性使用的轻量级虚拟环境，所有操作关闭后即彻底清除。以下是实现该目标的多种实操路径：
一、确认系统版本与硬件虚拟化支持
Windows Sandbox 仅在满足特定软硬件条件时才可启用，若任一条件缺失，功能项将不可见或勾选后失败。必须前置验证以避免后续操作无效。
1、按下
Win + R键打开“运行”窗口，输入winver并回车，确认系统版本号不低于18362（即 1903 版本）
。
2、右键“开始”按钮，选择“系统”，在右侧查看“版本”信息，确保为Windows 10 专业版、企业版或教育版（64位）
；家庭版不原生支持。
3、右键“开始”按钮，选择“任务管理器”，切换至“性能”选项卡，检查“虚拟化”状态是否显示为已启用；若为“已禁用”，需重启进入 BIOS/UEFI 开启 VT-x（Intel）或 SVM（AMD）。
二、通过图形界面启用 Windows Sandbox
此方法使用系统内置的“Windows 功能”管理器，全程可视化操作，适合普通用户快速完成配置，无需命令行基础。
1、点击任务栏搜索框，输入
启用或关闭 Windows 功能，从搜索结果中打开该项。
2、在弹出窗口中向下滚动，找到
Windows Sandbox，在其左侧复选框内打勾。
3、点击“确定”，系统开始下载并安装容器核心组件，过程持续约 2–5 分钟，期间请勿中断网络或关机。
4、安装完成后，系统提示“需要重启计算机”，点击
立即重新启动以完成加载。
三、使用 PowerShell 命令启用沙盒
该方式直接调用系统底层模块，绕过图形界面限制，适用于管理员批量部署、脚本集成或界面异常无法勾选的场景。
1、在开始菜单搜索
PowerShell，右键选择以管理员身份运行。
elasticsearch-9.4.0 win PHP中文网提供Elasticsearch 9.4.0 Windows 版本压缩包下载解压即用，内置 OpenJDK 无需额外配置 Java 环境。该版本重磅推出原生 Prometheus 支持、正式版 Elastic Workflows 以及基于 NVIDIA cuVS 的 GPU 加速向量索引，大幅提升 AI 检索与可观测性能力。建议前往官网下载，快速体验极速搜索与强大的数据分析功能。
下载
2、输入以下命令并按回车执行：
Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online。
3、等待终端返回
操作成功完成提示，表示组件已注册并待生效。
4、手动重启计算机，确保 Hyper-V 子系统与沙盒驱动完整初始化。
四、创建无网络配置文件以强化隔离性
默认沙盒启用网络连接，存在未知软件外联风险；通过自定义 .wsb 配置文件可强制禁用网络，实现物理级通信阻断，提升测试安全性。
1、使用记事本新建文本文件，在其中输入以下内容：
2、点击“文件 → 另存为”，文件名设为NoNet.wsb，保存类型选择所有文件，编码选UTF-8。
3、双击该
NoNet.wsb文件，系统将启动一个完全断网的沙盒实例，此时无法访问互联网、局域网及任何外部端点。
五、挂载主机指定文件夹供安全交互
为避免反复拖拽测试样本，可通过配置文件将主机可信路径映射为沙盒内可读写共享位置，既提升效率，又规避全盘访问风险。
1、新建记事本文件，输入以下 XML 内容（以映射 D:\Samples 为例）：
2、保存为
SafeSample.wsb，注意扩展名必须为 .wsb 且编码为 UTF-8。
3、双击运行该文件，沙盒启动后，“此电脑”中将出现名为
Shared Folders的网络位置，其中仅包含 D:\Samples 内容，且设置为只读以防止恶意篡改主机文件。